O teu formulário de contacto recolheu 12 000 submissões em três anos. Nome, email, número de telefone e texto da mensagem de cada pessoa que entrou em contacto. Ninguém na tua equipa olhou para submissões com mais de seis meses. Os dados estão numa base de dados, em caixas de correio e em folhas de cálculo ligadas, a crescer em silêncio, sem plano para quando devem ser removidos.
Isto é um problema de retenção de dados. As leis de privacidade exigem que guardes dados pessoais apenas durante o tempo de que precisas. Manter anos de submissões antigas cria risco legal, exposição de segurança e custos de armazenamento sem qualquer benefício para o negócio.
Uma política de retenção de dados para submissões de formulários resolve isto, com regras claras sobre durante quanto tempo guardas os dados e quando os eliminas.
O que é uma política de retenção de dados?
Uma política de retenção de dados é um conjunto documentado de regras que define durante quanto tempo a tua organização guarda determinados tipos de dados e quando esses dados devem ser eliminados ou arquivados. Para as submissões de formulários, responde a isto: durante quanto tempo guardamos pedidos de contacto, pedidos de orçamento, dados de candidaturas e outra informação recolhida?
A política abrange que dados são retidos, durante quanto tempo, onde são guardados, quem tem acesso e o processo de eliminação quando o prazo de retenção termina.
Todas as empresas que recolhem dados pessoais através de formulários do website precisam de uma política de retenção, seja qual for a dimensão. A regulamentação de privacidade espera-o, e os clientes perguntam cada vez mais por isso.
Porque é que a retenção de dados de formulários importa
As submissões de formulários contêm informação pessoal: nomes, emails, números de telefone, moradas e, por vezes, dados sensíveis como informação de saúde ou financeira. Guardar estes dados indefinidamente aumenta a tua superfície de risco.
Uma fuga de dados que exponha anos de submissões antigas é pior do que uma que exponha dados recentes. Mais registos significam mais pessoas afetadas, custos de notificação mais altos e maior dano reputacional.
Regulamentos de privacidade como o RGPD e o CCPA exigem a minimização de dados. Deves recolher apenas o que precisas, usar para a finalidade indicada e eliminar quando essa finalidade estiver cumprida. Uma política de retenção põe esse requisito em prática.
Como definir prazos de retenção para dados de formulários
Os prazos de retenção dependem do tipo de formulário e das tuas obrigações legais. Não há um prazo universal, mas estas orientações ajudam a decidir.
Submissões de formulários de contacto: guarda entre 12 e 24 meses depois de o pedido estar resolvido. Depois de responderes e a conversa terminar, os dados já não servem para nada.
Formulários de pedido de orçamento e de serviço: guarda durante a relação comercial mais 12 meses. Se a pessoa se tornar cliente, a retenção alarga-se para cobrir garantia, apoio e requisitos fiscais.
Inscrições na newsletter: guarda até a pessoa cancelar a subscrição e elimina nos 30 dias seguintes. Um endereço de email sem subscrição ativa não tem justificação comercial para ser guardado.
Formulários de candidatura e de admissão: a retenção pode ser regida pela lei laboral ou por regulamentos do setor. Algumas jurisdições exigem guardar os dados de candidaturas durante um a três anos. Confirma os requisitos locais.
Onde ficam guardados os dados dos formulários
As submissões de formulários raramente ficam num só sítio. Podem existir na base de dados do teu criador de formulários, na caixa de entrada do email, num CRM ligado, numa folha de cálculo exportada e em ficheiros de cópia de segurança. A tua política de retenção tem de abranger todos os locais.
Faz uma auditoria a todos os destinos onde os dados dos formulários chegam. Lista cada local de armazenamento, quem tem acesso e se os dados são eliminados automaticamente ou exigem limpeza manual. Uma política que só cobre o criador de formulários e ignora os arquivos de email está incompleta.
Revê a configuração de segurança dos dados dos formulários para confirmar que os locais de armazenamento usam encriptação e controlos de acesso adequados à sensibilidade dos dados.
Pôr a tua política de retenção em prática
Documenta a política por escrito. Inclui o prazo de retenção de cada tipo de formulário, o processo de eliminação e quem é responsável por o cumprir. Guarda a política num sítio onde a equipa a possa consultar.
Define lembretes no calendário para os ciclos de revisão de dados. Revisões trimestrais funcionam para a maioria das pequenas empresas. Em cada revisão, identifica as submissões que passaram a data de retenção e elimina-as de todos os locais de armazenamento.
Automatiza a eliminação sempre que possível. Alguns criadores de formulários e sistemas de CRM suportam a expiração automática de dados. A eliminação manual funciona para volumes pequenos, mas fica propensa a erros à medida que o número de submissões cresce.
Alinha a tua política de retenção com as obrigações de conformidade de privacidade. A tua política de privacidade deve referir os prazos de retenção, para que os visitantes saibam durante quanto tempo os seus dados são guardados.
O que dizer aos visitantes sobre a retenção de dados
A tua política de privacidade deve indicar durante quanto tempo guardas os dados das submissões de formulários. Linguagem simples funciona melhor: "Guardamos as submissões do formulário de contacto durante 18 meses depois de o teu pedido estar resolvido e depois eliminamo-las."
Se um visitante pedir a eliminação antes de o prazo de retenção terminar, cumpre o pedido, a não ser que tenhas um motivo legal para manter os dados. Documenta os pedidos de eliminação e as tuas respostas para os registos de conformidade.
A retenção de dados não é um trabalho empolgante, mas protege o teu negócio e respeita as pessoas que te confiaram a sua informação. Define as regras, cumpre-as de forma consistente e revê-as todos os anos.
Perguntas frequentes
Durante quanto tempo devo guardar as submissões do formulário de contacto?
Entre doze e vinte e quatro meses depois de o pedido estar resolvido é um padrão comum para formulários de contacto. Se precisares dos dados para uma relação comercial ativa, guarda-os durante a relação mais doze meses. Elimina os pedidos antigos que nunca se converteram e que dificilmente voltarão a surgir.
Preciso de uma política de retenção de dados numa pequena empresa?
Sim. A regulamentação de privacidade aplica-se seja qual for a dimensão da empresa. Até um negócio individual que recolhe nomes e emails num formulário de contacto tem obrigações de retenção. Uma política simples de uma página, com os teus tipos de formulário e o calendário de eliminação, chega para começar.
O que acontece se guardar os dados dos formulários durante demasiado tempo?
Enfrentas maior risco de fuga de dados, possíveis coimas e perda da confiança dos clientes. Ao abrigo do RGPD, guardar dados sem justificação viola o princípio da minimização de dados. Ao abrigo do CCPA, os consumidores podem pedir a eliminação, e não cumprir o prazo exigido cria responsabilidade.
Os visitantes podem pedir a eliminação antecipada dos dados dos formulários?
Na maioria das leis de privacidade, as pessoas podem pedir a eliminação dos seus dados pessoais. Tens de cumprir, a não ser que uma obrigação legal te obrigue a mantê-los, como registos fiscais ou processos legais em curso. Trata os pedidos de eliminação de imediato e confirma a conclusão a quem os fez.
A WEMASY ajuda na retenção de dados de formulários?
A WEMASY guarda as submissões de formulários de forma segura e dá-te acesso para geres os teus dados. Controlas a retenção através das tuas práticas de eliminação e podes exportar ou remover submissões sempre que precisares. O criador de websites da WEMASY mantém os dados dos formulários dentro da tua conta, para teres controlo direto sobre as decisões de retenção.
Devo arquivar ou eliminar as submissões antigas de formulários?
Elimina os dados que já não têm finalidade comercial ou legal. Arquiva apenas quando tiveres um motivo documentado para os manter, como uma relação ativa com o cliente ou uma retenção legal. Arquivar sem uma finalidade clara é só adiar a eliminação com custos de armazenamento extra.